仕事用アプリケーションの管理とプライバシーを両立させる
「Android Q」「iOS 13」に新しく追加されたBYOD向け管理機能とは?
BYODを実施するには、IT部門はエンドユーザーのプライバシーとエンドポイントセキュリティを慎重に考慮する必要がある。「Android Q」「iOS 13」で進化したIT部門向けの管理機能について、詳しく説明する。
BYOD(私物端末の業務利用)は端末コストの削減に役立つ可能性がある。ただしBYOD制度を導入する場合、IT部門はデータ漏えいやプライバシーに関わる問題を防ぐ必要がある。
「エンタープライズモビリティー管理」(EMM)システムや「統合エンドポイント管理」(UEM)システムは、モバイルアプリケーションの「ラッピング」または「セキュアコンテナ」と呼ばれる、仕事用アプリケーションを私用のアプリケーションから隔離する機能を搭載している。こうした機能をBYODに生かすこともできる。
これらの機能を利用して仕事用アプリケーションを管理することで、問題が発生する場合もある。IT部門が、端末に対してエンドユーザーが納得できないほど強い管理権限を持ってしまったり、反対に管理権限が弱かったりすることが原因で、自社データの安全性を保証できない可能性がある。エンドユーザーがIT部門に渡したくないデータとして、アプリケーションの利用履歴や端末の位置情報など、プライバシーに関わる情報が挙げられる。
併せて読みたいお薦め記事
「Android」「iOS」の管理を考える
「Android Q」「iOS 13」の機能をチェック
2019年にリリースされるモバイル端末用OSである、Googleの「Android Q」(正式名称は「Android 10」)とAppleの「iOS 13」は、BYODにおけるセキュリティとプライバシーを両立させるための機能を大きく進化させている。
Android Qに追加された主要な新機能
GoogleはAndroid Qで幾つかの重要なBYOD向け機能を追加した。IT部門は以下のような機能を通じて、私物端末をより効果的に管理できる。
画面ロックのポリシー設定
IT部門はサードパーティーのセキュリティツールを使って、モバイル端末のロック解除コードの複雑さを指定できる。社内システムやデータへのアクセスを許可する基準として、ロック解除コードの試行回数を独自に設定することも可能だ。
仕事用スケジュールのデータへのアクセス制御
Googleは新しいAPI(アプリケーションプログラミングインタフェース)を用意し、エンドユーザーが私用のアプリケーションで、仕事用のスケジュールを表示できるようにした。ただしIT部門は、仕事用スケジュールを私用のアプリケーションに共有することを拒否することもできる。
フォーカスモード
私物端末で仕事をすると、ソーシャルメディアなど私用のアプリケーションの通知に気を取られる可能性がある。アプリケーションの起動を制御する「フォーカスモード」を使えば、作業に集中したいときに、その邪魔になるアプリケーションを選んで一時的に停止させ、通知をオフにできる。そのためそれらのアプリケーションを削除したり、無効にしたりする必要がなくなる。
提供元不明のアプリのブロック
「仕事用プロファイル」は、仕事用のアプリケーションやデータを私用のアプリケーションと分け、安全に管理するための機能だ。ただしエンドユーザーが公式ストア「Google Playストア」以外の、サードパーティーのストアからダウンロードしたアプリケーション(「提供元不明のアプリ」)をインストールすると、仕事用プロファイルを使っていてもマルウェアに感染する可能性が非常に高くなる。Android Qでは、IT管理者は、仕事用プロファイルか個人用プロファイルかに関わらず、提供元不明のアプリを端末にインストールできないように設定できる。
他の機能
エンドユーザーが特定のキーボードを好む場合、IT部門はその私用のキーボード設定を仕事用プロファイルに適用できる。フォーカスモードを活用した自己管理ができないエンドユーザーがいる場合、IT部門は、私用のアプリケーションを使い過ぎないように、アプリケーションごとに1日当たりの使用時間を設定する「アプリタイマー」を利用できる。ただしこの機能はエンドユーザー自身がセットアップしなければならないため、IT部門は、関連ポリシーを受け入れるようエンドユーザーを説得する必要がある。
新機能「User Enrollment」を実装したiOS 13
AppleはiOS 13で、BYOD管理の新しい仕組み「User Enrollment」を導入する。User Enrollmentは、以下のような機能を備える。
管理対象とそれ以外を分けたアプリケーション管理
IT管理者はアプリケーションをインストールできるが、私用のアプリケーションについては基本的には把握できず、制限を掛けることができない。IT部門の管理対象以外の領域では、エンドユーザーが私用のアプリケーションで仕事用ファイルを開けないようにする「Managed Open In」機能が、機密データへのアクセスを制限する。
EMM/UEMシステムによる行き過ぎた管理の制限
iOS 13には、IT部門に管理対象となるデータやアプリケーションを消去する権限を持たせつつも、エンドユーザーの私用のコンテンツについては消去できないようにする機能も加わった。またIT部門は、EMM/UEMシステムによって端末の識別情報、例えばシリアル番号、IMEI(製造番号)などにアクセスすることはできない。エンドユーザーの私用のパスワードやパスコードを調べることも不可能だ。このことは、エンドユーザーが私用のパスワード/パスコードの安全性を確保するのに役立つ。
IT担当者は、エンドユーザーが自分でインストールした私用のアプリケーションを仕事用アプリケーションに変更することはできない。仕事用の情報と私用の情報を完全に隔離するために、仕事用のアプリケーションとデータは、ファイルシステム「Apple File System」でフォーマットされた専用領域に保存される。端末全体にVPN(仮想プライベートネットワーク)を適用することもできない。そのおかげで、エンドユーザーのデータ通信はモニタリングやリダイレクトの対象とならずに済む。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか? 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む? ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる? 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
RAGで「データをAIに送る」運用が限界を迎えている理由
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
「Copilot」がIT予算を食いつぶす? 高額請求を招く課金体系と節約術
-
4
なぜストレージ不足は長引くのか? 77%が「12〜18カ月続く」と予測
-
5
ハイパーコンバージドインフラ徹底比較、「SimpliVity」「Nutanix」はどう違う?
-
6
通話録音の個人情報を自動で無音化 専用端末を無償貸与
-
7
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
8
複雑化するフォント管理に終止符を Monotypeが提唱する安全な運用方法
-
9
「ネットワークインフラの現状と課題」に関するアンケート
-
10
【基本情報技術者試験】データ消失リスクを防ぐ3つの「バックアップ手法」を比較
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
侵入から横展開まで27秒の脅威にどう立ち向かう? 防御のカギがEDRの理由
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
6
なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント
-
7
パスワードレスへの移行で失敗しないためには? 導入・運用上の注意点を解説
-
8
自社のセキュリティ対策は大丈夫? 自己診断リストで対策の優先順位が分かる
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー